Linux Server 環境でコンポーネントプログラムのインストーラーを利用して、オンプレミス型セ | ESETサポート情報 | 法人向けサーバー・クライアント用製品

法人向けサーバー・クライアント用製品カテゴリー一覧 > インストール・アンインストール > 仕様・手順 > Linux Server 環境でコンポーネントプログラムのインストーラーを利用して、オンプレミス型セキュリティ管理ツールをバージョンアップする手順

戻る

No : 4752
公開日時 : 2024/01/18 10:00
印刷

Linux Server 環境でコンポーネントプログラムのインストーラーを利用して、オンプレミス型セキュリティ管理ツールをバージョンアップする手順

カテゴリー :

法人向けサーバー・クライアント用製品カテゴリー一覧 > インストール・アンインストール > 仕様・手順

回答

ここでは、Linux Server 環境でコンポーネントプログラムのインストーラーを利用して、オンプレミス型セキュリティ管理ツールをバージョンアップする方法をご案内しています。

■ 事前準備

セキュリティ管理ツールのバージョンアップをする前に、以下ご確認ください。

プログラムのダウンロード

ユーザーズサイトより、バージョンアップに使用する以下のプログラムをダウンロードして、「/root/x64」フォルダー配下に保存します。なお、プログラムはZip形式のまま保存してください。
・セキュリティ管理ツールのコンポーネントプログラム（Linux）
必要なソフトウェアについて

必要なソフトウェアに変更がある場合があります。現在ご利用中の環境が、バージョンアップ後のプログラムの動作環境を満たしているか必ずご確認ください。
［Q&A］プログラム別動作環境について

動作環境のバージョンを満たしていない、または、32bit版を使用している場合は、以下の「◆ Apache Tomcat」や「◆ Java」を参考に、バージョンアップや64bit版のダウンロードを実施してください。

◆ Apache Tomcat

以下のWebページを参考にバージョンアップをおこなってください。

［Q&A］Apache Tomcatのバージョンアップ方法について

◆ Java

バージョンアップ後のセキュリティ管理ツールの動作要件を満たすJavaを新規でインストールします。

データのフルバックについて

以下のWebページをご確認ください。
［Q&A］セキュリティ管理ツールのフルバックアップをする手順、および、リストアする手順について
対応データベースについて

以下のWebページをご確認ください。

［Q&A］セキュリティ管理ツールのサポート対象データベースについて
管理可能なクライアント用プログラムについて

現在管理しているクライアント用プログラムが、バージョンアップ後も管理可能か、以下のWebページより必ずご確認ください。
［Q&A］セキュリティ管理ツールで管理可能なクライアント用プログラムは？

■ バージョンアップ手順

セキュリティ管理ツールをバージョンアップする際は、セキュリティ管理ツールを構成する以下のコンポーネントプログラムをすべてバージョンアップ、または、移行してください。

なお、セキュリティ管理ツールをバージョンアップする場合は、すべての設定やログ情報が引き継がれます。

ESET PROTECT Webコンソール
ESET PROTECT Server
RD Sensor
ESET Management エージェント
Apache HTTP プロキシ、または、ESET Bridge

＜バージョンアップ手順＞

以下の手順は、root権限（スーパーユーザー）でおこなってください。

Step.1 Webコンソール / Server のバージョンアップ

※ 本手順ではunzipコマンドを使用します。unzipコマンドが有効でない場合、unzipをインストールしてください。

※ 本手順内に記載されている「tomcat*」の「*」は、ご利用になっている Apache Tomcat のバージョンによって異なります。

※ 本手順では、「/usr/local/」に「tomcat」をインストールした環境でご案内しています。お使いの環境に合わせて、「tomcat」をインストールしたディレクトリに読み替えてご確認ください。

※ 本手順では、Linux Server 64bit環境を例にご案内しています。32bit環境をご利用の場合は「Component_Linux_x64.zip」を「Component_Linux_x32.zip」に、「Server-Linux-x86_64.sh」を「Server-Linux-i386.sh」に読み替えてご確認ください。

［アプリケーション］→［お気に入り］→［端末］とクリックして、［端末］を起動します。

以下のコマンドを実行して、root権限に変更します。
$ su -

以下のコマンドを実行して、rootディレクトリに移動します。
# cd /root

以下のコマンドを実行して、Apache Tomcatサービスを停止します。
# service tomcat* stop

［/usr/local/tomcat*/webapps/era］のディレクトリ配下にあるすべてファイルに関して、任意の場所にバックアップを取ります。本手順では例として「/root/x64」のディレクトリ配下にコピーします。
# cp -r /usr/local/tomcat*/webapps/era /root/x64

［/usr/local/tomcat*/webapps/era/］のディレクトリ配下にあるすべてのファイルを削除します。
# rm -rf /usr/local/tomcat*/webapps/era/

「era.war」ファイルが［/usr/local/tomcat*/webapps/］のディレクトリ配下にある場合、削除します。
# rm -rf /usr/local/tomcat*/webapps/era.war

［■事前準備］でダウンロードした「Component_Linux_x64.zip」を、以下のコマンドを実行して「/root/x64」フォルダーに展開します。なお、既に同名のファイルが存在する場合は上書き保存します。
# unzip ‐o /root/x64/Component_Linux_x64.zip -d /root/x64/

手順8で展開したフォルダー内にある「era.war」フォルダーを以下のコマンドを実行して［/usr/local/tomcat*/webapps/era/］のディレクトリに展開します。
# unzip /root/x64/Component_Linux_x64/era.war -d /usr/local/tomcat*/webapps/era/

手順5でバックアップをとった［/root/x64/Component_Linux_x64/era］ディレクトリ配下の「EraWebServerConfig.properties」ファイルを、手順9で［/usr/local/tomcat*/webapps/era］ディレクトリ配下に展開した「EraWebServerConfig.properties」ファイルに上書きします。
# mv -f /root/x64/Component_Linux_x64/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties /usr/local/tomcat*/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties

以下のコマンドを実行してMySQLを停止します。
# service mysqld stop

「my.cnf」ファイルを以下のコマンドで編集します。
# vi /etc/my.cnf

「my.cnf」ファイル内に以下を追記して、上書き保存してファイルを閉じます。
innodb_log_file_size=200M

以下のコマンドを実行してファイルを削除します。
# rm -f /usr/local/mysql/ib_logfile0

以下のコマンドを実行してファイルを削除します。
# rm -f /usr/local/mysql/ib_logfile1

以下のコマンドを実行してMySQLを起動します。
# service mysqld start

以下のコマンドを実行して、以下のプログラムのインストーラーに実行権限を付与します。

・ ESET PROTECT Server
・ ESET Security Management Center Server

・ ESET Remote Administrator Server

# chmod +x /root/x64/Component_Linux_x64/Server-Linux-x86_64.sh

以下のコマンドを実行して、セキュリティ管理ツールのインストールをおこないます。
# /root/x64/Component_Linux_x64/Server-Linux-x86_64.sh --skip-license

以下のコマンドを実行して、以下のプログラムのサービスが稼働しているかを確認します。
［/var/run/eraserver.pid］のプロセスが表示されればプログラムは稼働しています。

・ ESET PROTECT Server（V8 以降へバージョンアップした場合）

・ ESET Security Management Center Server（V7 へバージョンアップした場合）

・ ESET Remote Administrator Server（V6 へバージョンアップした場合）

# ps -ef | grep eraserver

以下のコマンドを実行して、Apache Tomcatサービスを起動します。
# service tomcat* start

Step.2 RD Sensor のバージョンアップ

Step.3 エージェントのバージョンアップ

Step.4 Apache HTTP プロキシ / ESET Bridge について

◆ バージョンアップ完了後の作業

Webコンソールへログインができるか確認してください。

Webコンソールには以下のURLよりアクセスできます。
https://（Webサーバーのサーバー名、または、IPアドレス）/era/
各コンポーネントプログラムのバージョンアップ後、正常にバージョンアップが完了しているかコンポーネントプログラムのバージョンをご確認ください。

［Q&A］セキュリティ管理ツールのバージョンの確認方法
Javaのバージョンアップを実施した場合は、不要になった古いバージョンのJavaのアンインストールをおこなってください。

ヒント

セキュリティ管理ツールのバージョンアップ後、クライアント端末にインストールされているエージェントもバージョンアップが必要です。

手順は、以下のWebページをご参照ください。
［Q&A］クライアント端末にインストールされたエージェントをバージョンアップする方法
［Q&A］Windows Server 環境でコンポーネントプログラムのインストーラーを利用して、セキュリティ管理ツールをバージョンアップする手順

プログラム: ESET Remote Administrator, ESET Security Management Center, ESET PROTECT（オンプレミス版）

プラットフォーム（OS）: Linux Server